bxjshjsh的博客

原创 防火墙 DHCP+VLAN 协同配置实验（ensp）

完成交换机、防火墙、服务器及终端设备的接口与 IP 规划配置，明确设备间网络连通基础。交换机（SW2）：GE0/0/2 配置为 Access 类型并划入 VLAN 10，GE0/0/3 配置为 Access 类型并划入 VLAN 20，GE0/0/1 配置为 Trunk 类型且允许 VLAN 10 和 VLAN 20 通过。防火墙（FW）：子接口 GE1/0/1.1 绑定 VLAN 10，配置 IP 172.16.1.254/24；

原创 网络安全开课笔记与心得

该病毒利用4个Windows零日漏洞（是软件、硬件或固件中未被厂商知晓、无公开补丁 / 修复方案的安全缺陷，利用它发起的攻击称零日攻击，因无防御基线，隐蔽性与破坏力极强），通过工程师的U盘突破核设施的物理隔离网络，随后在内网横向移动，精准识别西门子SIMATIC S7-300 PLC以及配套的离心机变频器。总结：广义上说，行为管理设备也算是流控，但其主要的用途是记录和控制网络中的用户行为，限制用户使用某个应用，但他流控行为较弱，一般适用于上网人数较少的场景；关注的是数据包的顺序、大小、频率。

原创 MySQL第五次作业

一、作业题目第一部分代码第二部分代码截图。

原创 MySQL作业四

原创 MySQL实验三

(13) 查询 student 表中所有学生的学号、姓名、学院，并合并查询成绩表。(7) 查询李中昌的科目 (c_name) 和考试成绩 (grade)(1) 分别查询 student 表和 score 表的所有记录。(3) 从 student 表中查询计算机系和英语系的学生信息。15) 查询英语系的学生姓名、年龄、院系和考试科目及成绩。(10) 查询平均成绩不低于 85 分的学生信息。(11) 查询所有成绩在 60 分以下的学生信息。(8) 查询所有计算机系的学生信息和考试信息。

原创 BGP综合实验

1、AS1中存在两个环回，一个地址为192.168.1.0/24，该地址不能在任何协议中宣告；AS3中存在两个环回，一个地址为192.168.2.0/24，该地址不能在任何协议中宣告，最终要求 这两个环回可以ping通；2、R1-R8的建邻环回用x.x.x.x/32表示；3、整个A2的Ip地址为172.16.0.0/16，R3-R7上各有一个业务网段，请合理划分;并且其内部配置 OSPF协议；4、AS间的骨干链路IP地址随意定制；

原创 OSPF笔记及综合实验

在早期的动态路由协议中，RIP（Routing Information Protocol）由于其设计上的局限性，在大规模网络环境中暴露出诸多不足：最大跳数限制：RIP协议的最大跳数为15，超过15跳的网络被视为不可达，这严重限制了其在大型网络中的应用。周期性全量更新：RIP每隔30秒周期性地向邻居发送完整的路由表，导致带宽资源被大量占用，尤其是在链路状态未发生变化时，造成不必要的资源浪费。

原创 MGRE实验

2、R1和R5间使用PPP的PAP认证，R2与R5之间使用PPP的chap认证，R3与R5之间使用HDLC封装。3、R1/R2/R3构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE。R2与R5之间使用PPP的chap认证，R5为主认证方。5、所有PC设置私有IP为源IP，可以访问R5环回。所有PC设置私有IP为源IP，可以访问R5环回。1、配置IP并创建缺省路由，使公网能互通。使用PAP认证，R5为主认证方。R3与R5之间使用HDLC封装。开启中心站点的广播功能。关闭RIP的水平分割。

原创 HCIP第一二章笔记

TCP协议是传输层中面向连接、提供可靠数据传输服务的核心协议。其设计目标是在不可靠的网络环境中实现准确、有序、无丢失的数据传输。为了达成这一目标，TCP通过一系列复杂的机制来保障通信的可靠性、流量控制和拥塞控制。一、面向连接的通信机制 TCP是一种面向连接的协议，在数据传输开始之前，通信双方必须先建立一条点对点的逻辑连接。这种连接并非物理链路的直接连接，而是在两端主机之间通过状态维护所形成的虚拟通道。在整个通信过程中，连接始终只涉及两个端点，即通信双方，不允许多方同时参与同一条TCP连接。

原创 VLAN实验报告

通过本次实验，掌握了VLAN的基本配置方法，包括创建VLAN、划分端口以及验证隔离效果。实验证实了VLAN能够有效分割广播域，增强网络安全性，并优化流量管理。关键点包括：正确配置Trunk端口实现跨交换机VLAN通信，通过Ping测试验证隔离性。实验中遇到端口未加入VLAN导致通信失败的问题，通过检查配置解决。结论：VLAN是网络分段的重要技术，需严格规划与配置。

原创 OSPF实验报告

通过实验，掌握了OSPF的基本配置与工作原理，包括区域划分、Router ID选举、邻居建立、DR/BDR选举及LSA泛洪过程。验证了OSPF的多区域设计可减少LSA洪泛，优化路由收敛。实验中也发现，邻居状态依赖网络类型（如广播、点对点）及参数匹配（如Hello/Dead时间）。通过查看OSPF路由表和LSDB，深入理解了SPF算法计算最短路径的机制。实验巩固了OSPF的配置与排错能力，为复杂网络部署打下基础。

原创 第三次作业

1、将你的虚拟机的网卡模式设置为nat模式，给虚拟机网卡配置三个主机位分别为100、200、168的ip地址2、测试你的虚拟机是否能够ping通网关和dns，如果不能请修改网关和dns的地址3、将如下内容写入/etc/hosts文件中（如果有多个ip地址则写多行）：你的第一个ip地址（不要写掩码） www.rhcsa1.com你的第二个ip地址（不要写掩码） www.rhcsa2.com。

原创 Linux作业二

1、创建/www目录，在/www目录下新建name和https目录，在name和https目录下分别创建一个index.html文件，name下面的index.html文件中包含当前主机的主机名，https目录下的index.html文件中包含当前主机的ip地址。2、将/www目录和name，https目录的所属者修改为web用户，并且web用户拥有所有的权限。3、tom和jerry可以在name和https目录下新建和删除文件，其他用户没有任何权限。

原创 web前端章节任务

【代码】web前端章节任务。

原创 【无标题】

【代码】【无标题】

原创 【无标题】

【代码】【无标题】

原创 python练习

【代码】python练习。

原创 【无标题】

【代码】【无标题】

原创 python练习题

【代码】python练习题。

原创 python初次使用

按下键盘上的"windows + R"键，打开运行窗口，输入。回车执行命令，如果提示了版本信息，说明python安装成功。打开vscode在最左列找到拓展安装，安装以下拓展包。1：在自己的电脑上安装和配置python。命令，然后回车：打开系统的命令提示符窗口。3：输入两个数，求这两个数的和积差商。4：输入两个数，交换这两个数的值。在命令提示符窗口中，输入。2：实现一个图案的打印。

原创 VLAN实验

2.网关手工配置，通过DHCP分配pc设备IP地址。3.通过DHCP使得PC获取IP地址信息。1.pc1、pc3属于vlan 2。2.pc2、pc4属于vlan 3。1.利用VLAN将广播域进行分割。3.创建虚拟接口，完成相应配置。4.检查所有设备是否联通。

原创 OSPF实验

可将192.168.1.0/24划分两段，两个区域各分一段。其中第一个区域有一个主干和两个环回，第二个区域有两个主干和一个环回，各需要三个网段，因此可以再从每个区域中再分出3个网段。4、R1、R2、R5上各自配置一个环回接口。192.168.1.32/27 R1 环回。192.168.1.64/27 R2 环回。192.168.1.0/25 用于区域一。192.168.1.128/27 主干。192.168.1.0/25 区域一。192.168.1.0/24 区域。192.168.1.0/27 主干。

原创 【无标题】静态路由综合实验

3.配DHCP（AR5）5配路由 未知/汇总网段。

原创 DHCP学习笔记

DHCP OFFER ：服务器接收到DHCP DISCOVER之后做出的响应，它包括了给予客户端的IP（yiaddr）、客户端的MAC地址、租约过期时间、服务器的识别符以及其他信息。动态分配是当DHCP客户端第一次从DHCP服务器分配到IP地址后，并非永久地使用该地址，每次使用完后，DHCP客户端就得释放这个IP地址，以给其他客户端使用。DHCP DECLINE :当客户端发现服务器分配的IP地址无法使用（如IP地址冲突时），将发出此报文，通知服务器禁止使用该IP地址。在续约租期的时候同样会使用。

原创 【无标题】

2、Client-1要求手工配置IP地址，为192.168.1.1，可以通过该设备使用域名成功访问HTTP服务器。3、telnet客户端可以远程登录telnet服务器进行设备管理，并成功修改telnet服务器的名称为123。1、通过DHCP服务，给PC4和PC5分配IP地址、网关、掩码、DNS服务器IP地址。4、要求DHCP服务器需要排除被手工配置的IP地址；telnet设备登录的账号密码为：admin/admin。3.配DHCP：IP、网关、掩码、DNS、排除、修改租期。2.配所有手工配置的IP地址。

原创 TCP协议部分学习心得

在TCP/IP协议栈中，IP协议层只关心如何使数据能够跨越本地网络边界的问题，而不关心数据如何传输。一个点对点通路被称为一“跳”（hop），通过TCP/IP协议栈，网络成员能够在许多“跳”的基础上建立相互的数据通路。OSI模型定义了网络互连的七层框架（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层）其中标准模型是四层（应用层、传输层、网络层、网络接口层）对等模型五层（应用层、传输层、网络层、数据链路层、物理层）重传机制——“超时重传”，当一个数据段中的某个报文丢失，发送端会主动重发一次报文。

原创 创建虚拟机并且安装系统

1：以管理员身份打开vmware，在vmware里点击创建虚拟机。2：选“自定义”，操作系统选择，命名虚拟机，选择虚拟机位置，5：系统语言的选择，密码设置，重启系统，完成安装。4：编辑虚拟机设置，安装系统。6：完成安装启动虚拟机。